舊電腦及硬碟報廢應如何處理數據？

刪除、格式化與真正清除的分別

把檔案移入回收筒再清空，只是解除檔案系統對該資料區塊的引用；區塊內的內容維持原狀，直至被新資料覆蓋為止。快速格式化同樣只重建索引結構，並不觸及使用者資料區。這解釋了為何市面上的復原工具能從「已清空」的硬碟中還原大量文件，包括早已忘記存在的舊報價單、員工資料表與帳戶備份。

國際上通行的處理框架來自 NIST SP 800-88 Rev. 1，該指引把媒體處理分為三個層級：清除（以一般讀寫指令覆寫，抵抗使用標準工具的還原）、淨化（使用媒體本身的專用機制或加密銷毀，抵抗使用實驗室手段的還原）、以及銷毀（物理破壞媒體，使其無法再被讀取）。選擇哪一級並非按習慣，而是按資料的敏感程度與媒體是否會離開組織控制範圍決定。

按媒體類型選擇處理方式

若同一批設備混雜不同媒體，切勿以單一流程一併處理。實務上最常出錯的情況，是把固態硬碟按機械硬碟的覆寫流程處理後即視為完成，忽略了兩者在儲存管理機制上的根本差異。

報廢流程：由登記到取得證明

1. 登記待報廢資產——記錄設備型號、序號、儲存媒體型號與序號、原使用者及所屬部門，作為後續核對的依據。
2. 確認資料已備份或已無需要——檢視設備上是否仍有未轉移的業務資料，確認保存期限已屆滿或副本已存在於現行系統。
3. 解除帳戶與授權綁定——移除裝置管理註冊、加密復原密鑰、軟件授權與存取憑證，避免設備離手後仍與公司系統關聯。
4. 選定處理層級並執行——按資料敏感度與媒體類型選擇清除、淨化或銷毀，並由指定人員執行。
5. 抽樣驗證結果——對已處理媒體抽樣檢查，確認無法讀出原有內容；物理銷毀則以影像記錄破壞狀態。
6. 產生逐件處理記錄——記錄每件媒體的序號、處理方式、執行日期、執行人與驗證結果。
7. 交付合規回收並保存文件——把硬件交予合規回收途徑，取得接收證明，與處理記錄一併按內部保存期限存檔。

常見漏洞：被遺忘的儲存媒體

香港場景：私隱條例責任與電子廢物回收

在香港，報廢設備牽涉兩套不同的要求。資料方面，《個人資料（私隱）條例》下的保障資料原則要求資料使用者採取切實可行的步驟，保護個人資料免受未經授權或意外的查閱與處理，並在資料不再需要時予以刪除；把載有客戶或員工資料的硬碟未經處理便交予第三方，屬明顯的風險缺口，即使外洩由承辦商造成，資料使用者的責任亦不會自動免除。硬件方面，電腦與顯示器等屬受管制電器產品，香港設有廢電器電子產品的生產者責任及回收安排，不應與一般垃圾一併棄置。

本地企業的實務做法通常分兩段：先在公司範圍內完成硬碟的清除或拆除並記錄序號，再把硬件交予合規回收途徑。這樣做的原因很實際——香港辦公室空間普遍緊張，待報廢設備往往只能暫存於狹小儲物間或走廊，堆放時間越長，設備被誤取或遺失的機會越高。因此不少公司會訂立「停用後一定期限內必須完成處理」的內部規則，並由服務商上門清除、即時登記序號後帶走硬件，避免中間出現無人負責的空窗期。

報廢處理應與帳戶管理一併考慮：設備回收的同時，相關帳戶亦須依員工入職離職的 IT 帳戶流程停用，而完整的資產清冊則是確保沒有設備被遺漏的前提。清除前亦應確認業務資料已按3-2-1 備份原則妥善保存於現行系統。

權威資料依據

本文核對資料：NIST SP 800-88 Rev. 1（Guidelines for Media Sanitization）；Wikipedia：Data erasure；私隱專員公署 Six Data Protection Principles；香港政府減廢網站 廢電器電子產品。

常見問題

相關主題